CVE-2026-85667 in xiaobei
الملخص
بحسب VulDB • 04/09/2026
في الإصدارات من xiaobei حتى 5.5.2، لا يتم تنفيذ المصادقة أو التحقق من التوقيع على نقاط نهاية الويب هوك (webhook endpoints)، مما يسمح للمهاجمين غير المعتمدين بحقن رسائل تعسفية في خط أنابيب الوكيل (agent pipeline). يمكن للمهاجمين نشر رسائل ضارة عبر معالج /webhook_worktool واستغلال جلب عناوين URL للوسائط غير المصادق عليها لتنفيذ هجوم تزوير طلبات جانب الخادم (SSRF) ضد الخدمات الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.